AGCIYIZ.NET Network Kontrol Altında









30Nis/110

OSPF LSDB Aşırı Yüklenme Koruması

Bir OSPF otonom sistemde hatalı konfigürasyon sonucu normalin çok üzerinde LSA yaratılabilir ve bu LSA’leri alıp işleyen router’ların CPU, bellek gibi kısıtlı kaynaklarının tükenmesine neden olabilir. Eğer istenirse bu tip durumlara karşı IOS 12.3(7)T ve sonrasındaki versiyonlarda “max-lsa” komutu ile alınan LSA sayısı  için bir threshold değeri tanımlanabilir.

LSA sayısı,  1 dakika boyunca tanımlanan threshold değerinin üzerinde kalırsa router tüm OSPF komşuluklarını kapatır ve OSPF database’ini temizler.

4Nis/112

BGP Updatelerinizi Başıboş Bırakmayın

          Network tasarlarken, dünya üzerindeki routerların bgp tablolarına ulaşabileceğiniz onları inceleyebileceğiniz, devreye alacağınız routerınız bgp anonslarının ulaşıp ulaşmadığını takip edebileceğiniz, size gelen paketlerin hangi rotaları izlediğini görebileceğiniz ya da tamamen meraktan bakabileceğiniz :)  bir site http://routeserver.org

12Mar/110

iBGP Route Reflector

Bir routerın hem eBGP hem de iBGP komşuları olduğunu düşünelim. Bu router herhangi bir eBGP komşusundan bir update aldığı zaman, bu bilgiyi normal olarak iBGP komşularına iletecektir. Bu update bilgisini iletebilmesi için tüm iBGP routerları ile ayrı ayrı komşuluğunun olması gerekmektedir. Dahası belki de diğer tüm routerların da birbirleriyle komşuluk kurmuş olması gerekecektir. Böyle bir yapıya, yani aynı AS içerisindeki tüm routerların bu şekilde ayrı ayrı birbirleriyle komşuluk kurduğu yapıya iBGP Mesh diyoruz. Update konusuna geri dönecek olursak ya da komşuya iletilecek bir paketten bahsedersek, görüldüğü gibi update’i aynı AS içerisinde end-to-end taşıyabilmek için full mesh bir yapı kurulması gerekiyor. Full mesh bir yapı kurulmazsa eBGP komşuluğu olan router update’i alır ve sadece kendisine bağlı iBGP komşularına iletebilir.

10Mar/110

BGP Attribute

BGP routerları, diğer BGP routerlarına network rotalarına erişimle ilgili BGP update mesajları gönderirler. BGP update mesajları, bu network rotalarına erişimin bir ölçüsü olarak BGP Path Attribute diye adlandırılan metrik bilgisini barındıran mesajlardır. BGP Path Attribute'leri dört kategoriye ayrılır. Bunlar well-known mandatory, well-known discretionary, optional transitive ve optional nontransitive'dir.

Well-Known Mandatory: Her BGP update mesajında zorunlu olarak bulunması gereken BGP attribute'leri bu kategoriye dahildir. Autonomous system path, next-hop, origin; bu kategoriye dahil olan attribute'lerdir.

Well-Known Discretionary: Her BGP update mesajında bulunması zorunlu olmayan BGP attribute'leri bu kategoriye dahildir. Local preference ve atomic aggregate, bu kategoriye dahil olan attribute'lerdir.

Optional Transitive: Bu kategorideki attribute'ler üzerinde optional transitive attribute uygulanmamış routerlar tarafından üzerinde değişiklik yapılmadan komşu BGP routerlarına iletilirler. Aggregator ve community, bu kategoriye dahil olan attribute'lerdir.

Optional Nontransitive: Bu kategorideki attribute'ler üzerinde optimal nontransitive attribute uygulanmamış routerlar tarafından silinirler ve komşu routerlara iletilmezler. Multi-exit discriminator(MED), originator ID ve cluster-list; bu kategoriye dahil olan attribute'lerdir.

Temel bazı BGP Path Attribute'leri ve özellikleri şu şekildedir:

28Şub/110

OSPF Area Tipleri

OSPF, Backbone ve standart area tiplerinin dışında özel durumlar için stub, totally stubby ve not-so-stubby area(NSSA) ve totally NSSA tiplerini kullanır.

Tüm stub area tiplerinde amaç, default rotaların stub area içerisindeki routerlara öğretilip summary ve external LSA’lerin stub area’lara flood edilmesini önlemektir. Bu sayede, LSA flooding azalıp daha az bantgenişliği kullanılacak, area’daki router’ların LSDB ve routing tabloları küçülecektir. OSPF networklerin performanslı bir şekilde çalışması ve gelecekte genişleyebilir olması için stub area tasarımı önemlidir.

Standart area: Varsayılanda link update’lerini, summary’leri ve external rotaları kabul ederler.
Backbone area(transit area):
Tüm area’ların bilgi paylaşmak için bağlı oldukları merkez area’dır. “area 0” olarak tanımlanır. Standart OSPF area’ların tüm özelliklerini taşırlar.
Stub area:
OSPF otonom sistemi dışındaki networkler ile ilgili LSA’leri kabul etmezler. Yani tip 4 summary ve tip 5 external LSA’ler bloklanır.

28Şub/112

GLBP(Gateway Load Balancing Protocol) Nedir ?

GLBP (Gateway Load Balancing Protocol); HSRP ve VRRP gibi ağların internete çıkış nokrasında bulunan üçüncü katman cihazlarda yedeklilik sağlamak amacıyla kullanılan protokollerdendir. GLBP de HSRP gibi Cisco tarafından üretilmiştir. Dolayısıyla ağ çıkışında GLBP yi kullanmak için Cisco markalı cihazlarımızın bulunması gerekmektedir.

GLBP’yi diğer dinamik gateway yedekliliği sağlayan protokollerden ayıran en büyük özelliği aktif olarak paket aktarımının yapıldığı birden fazla router’ın aynı anda çalışmasına imkan sağlamasıdır. GLBP bununla da kalmayıp aktif çalışan routerlar üzerinde istenilen düzeyde load-balancing yapılmasına da imkân sağlar.

8Şub/111

Multicast (çoklu gönderim) Nedir ve IPv4 Ağlarında Kullanımı

Akademik Bilişim 2011 Konferansı için; Gökhan Akın, bendeniz Enis Karaarslan ve Mehmet Burak Uysal, multicast protokolünün IPv6'daki önemini belirten bir bildiri hazırladık. Bunun multicast nedir ve IPv4'da kullanımı kısmını aşağıda veriyorum. Bildirinin güncel halini yakında bu adresten vereceğiz.

Çoklu Gönderim (multicast)

Bir grup cihaza veri göndermeye çoklu gönderim (multicast) denir. Grup adresleri kullanılarak, birden fazla cihazın tekil bir adresi dinlemesi (buradan veri beklemesi) sağlanmaktadır. Grup adresine bir frame iletildiğinde, bu grupta olan bütün cihazlar bu veriyi alacaktır. IP protokolünün 802.3 MAC Alt Katman (802.3 MAC Sublayer) protokolünden itibaren, yani OSI katmanlı yapısının 2. seviyesinden itibaren bu tür bir destek gelmektedir. Tüme gönderim (broadcast) ise ağdaki bütün cihazlara veri iletimini sağlayan özelleşmiş bir çoklu gönderimdir. Adres alanının hepsinin 1 olması durumu, tümüne gönderimi bildirir [E0].

7Ara/100

IPv6 Routing

IPv6 routing yaparken bilinmesi gereken bazı farklılıklar vardır. Bu yazıda bu farkları açıklayacağım.

Not: IPv6 routing’in aktive edilmesi için global konfigürasyon modunda “ipv6 unicast-routing” komutu girilmelidir.

Not: IPv6 Frame Relay topolojilerde kullanılırken routing protokollerinin haberleşebilmeleri için mutlaka link-local adresler için de frame relay map tanımlanmalıdır (“broadcast” parametresi ile).

1Eyl/102

OSPF Network Çeşitleri -II-

POINT-TO-MULTIPOINT

• Parçalı mesh veya star topolojilerde kullanılır
• Tek subnet kullanılır
• Hello timer 30 sn’dir
• Otomatik komşuluk kurulur, DR & BDR seçilmez.

31Tem/100

OSPF Router ve LSA Türleri

RIP,IGRP ve EIGRP gibi distance vector routing protokolleri ailesine dahil protokollerde yönlendirme kararı, doğrudan bağlı komşu routerlardan alınan bilgiye göre yapılır. Fakat OSPF gibi link-state routing protokolleri ailesine dahil protokollerde, her router aynı area(bölge) içindeki tüm networkün topolojisini barındıran ve LSDB(Link-State Database) adı verilen bir veri tabanında barındırılan bilgiye göre yönlendirme kararını verir. Routerların sahip oldukları LSDP, aynı area içindeki diğer routerlardan alınan LSA'ler (Link-State Advertisement) vasıtasıyla oluşturulur.  LSA'ler periyodik olarak değil, networkte herhangi bir değişiklik olduğunda gönderilirler ve routerların ve linklerin durumlarıyla ilgili gerekli bilgileri barındırırlar. LSA'ler routerları çeşitli açılardan bilgilendirmek amacıyla çeşitlere ayrılmışlardır. Bu çeşitleri incelemeden önce OSPF 'te görev alan router türlerini inceleyelim:

Creative Commons Lisans